Утечка данных Amgen в 2026 году

Основной источник, форма 8-K, которую Amgen подала в Комиссию по ценным бумагам и биржам США. На основании проведённого компанией расследования документ подтверждает как несанкционированную активность, так и похищение данных, включавших защищённую медицинскую информацию пациентов.

В независимой публикации от 31 июля издание BleepingComputer сообщило об официальном раскрытии инцидента, затронутых облачных средах и продолжающемся расследовании. Издание также отметило, что поставщики услуг, способ проникновения и число пострадавших не были раскрыты.

Amgen обнаружила несанкционированную активность в средах сторонних облачных провайдеров. Компания задействовала план реагирования на киберинциденты, приняла меры по локализации инцидента и привлекла независимых специалистов по цифровой криминалистике.

В официальном документе говорится, что активность была обнаружена в июле 2026 года, но конкретный день не указан. Дата 1 июля используется в каталоге как техническое обозначение месяца; её нельзя считать датой первоначального доступа, обнаружения или похищения данных.

Amgen подтвердила, что похищенная информация включала принадлежащие компании данные, защищённую медицинскую информацию пациентов и другую информацию. В этой записи каталога подтверждённая категория данных, относящихся к пользователям, «Защищённая медицинская информация».

Компания также выясняет, был ли получен доступ к дополнительной информации о пациентах, конфиденциальной деловой информации, интеллектуальной собственности и данным исследований и разработок и были ли эти данные похищены. Эти категории по-прежнему остаются предметом расследования и не включены в список подтверждённых категорий данных.

Amgen не опубликовала сведения о числе затронутых пациентов, людей, файлов или записей. 29 июля компания признала инцидент существенным из-за объёма потенциально затронутых файлов и вероятности того, что они содержали конфиденциальную информацию.

Поскольку число пострадавших публично не раскрыто, соответствующее поле остаётся пустым, а не заполняется нулём. Amgen сообщила, что оценивает требования законодательства и регулирующих органов к уведомлениям и по результатам расследования направит необходимые уведомления, в том числе пострадавшим пациентам.

На дату подачи документа Amgen сообщила, что не выявила влияния инцидента на продукцию, производственные операции, системы финансовой отчётности или свою способность удовлетворять потребности пациентов. Компания также не ожидала существенного влияния на своё финансовое положение или результаты деятельности.

Эта оценка влияния на бизнес не меняет того факта, что похищение медицинской информации подтверждено. Данные о здоровье могут использоваться для целевого фишинга, мошенничества с использованием чужих медицинских идентификационных данных и обмана, тщательно адаптированного к конкретному человеку. Поэтому данный инцидент рассматривается как затрагивающий чувствительную для людей информацию.

Если вы получили от Amgen уведомление об инциденте, уточните, какие данные и какую услугу оно затрагивает, и свяжитесь со службой поддержки через официальный домен компании. Не стоит автоматически доверять неожиданным сообщениям, в которых упоминаются сведения о вашем здоровье, рецептах, страховании или возмещении расходов.

Если уведомление подтверждает, что были затронуты данные аккаунта или контактная информация, смените пароли, которые вы используете повторно, включите многофакторную аутентификацию и следите за активностью в аккаунтах медицинских и страховых сервисов. Сообщайте о незнакомых медицинских услугах или заявлениях на страховое возмещение соответствующему поставщику медицинских услуг и страховщику через проверенные каналы связи.